Чего качается....

[who_is_it]

Народ подскажите как можно посмотреть что из инета заливается на мой комп какой программой? а то в системном мониторе у меня постоянно чегото качается хоть обновления я отключил

[(asper]

man tcpdump
жёстко, но по теме.

[vr13]

man tcpdump
жёстко, но по теме.

а после tcpdump посмотреть "кто" при помощи lsof -i
тогда вообще все будет ясно

[who_is_it]

Ман на lsof у меня грузится а команду не распознает/ Чего установить надо дополнительно?

[Uncle_Theodore]

Ман на lsof у меня грузится а команду не распознает/ Чего установить надо дополнительно?

Наверное, пакет, который так и называется lsof
Что-то вроде lsof-4.78-5.fc7.i386.rpm

[who_is_it]

Блин да че за нафиг говорит что пакет уже установлен а пытаюсь запустить пишет команда не найдена

[Uncle_Theodore]

Блин да че за нафиг говорит что пакет уже установлен а пытаюсь запустить пишет команда не найдена

От рута запускаете?

[who_is_it]

Да конечно

[(asper]

бинарник lsof где-то в компе есть ?
Может просто пакет дистрибьютивный битый, пройдитесь find-ом.

[Ilja]

whereis lsof

вероятно пути не прописаны

[who_is_it]

Да теперь сработало но он такую кучу всего выдает что я нихрена не понимаю. Если кто может обЪясните потомы что эта тварь скоровесь мой трафик сожрет

[Uncle_Theodore]

Запусти вот так

lsof -i4

Она покажет слушающие сокеты.
Ктоме того, можно воспользоваться командой netstat с той же целью.

[vr13]

про lsof имелось в виду следующее: при помощи tcpdump (кстати, по умолчанию только от root работает) выдает информацию о том, что качается:

tcpdump -i eth0 -n ip host 192.168.1.7
...
23:42:10.637172 IP 192.168.1.7.2089 > 64.12.25.172.5190: ...
...
допустим, нас интересует очень большой трафик этого соединения, и таким образом мы ео идентифицируем:

lsof -ni :5190
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
sim 9062 user 13u IPv4 73952 TCP 192.168.1.7:sep->64.12.25.172:aol (ESTABLISHED)

выдается название и pid качающего. вероятно, есть какие-нить более удобные средства.. но суть именно такая